FS报病毒，大蜘蛛没反应。

gbz55

网上下载的文件，FS报病毒，大蜘蛛没反应。
大家帮忙看看

碧水寒潭

Starting the file scan:

Begin scan in 'H:\AV-TEST'
H:\AV-TEST\可疑文件.rar
  [0] Archive type: RAR
  --> my_70032.exe
      [DETECTION] Is the Trojan horse TR/Dldr.QQHel.rb.46
      [INFO]      The file was deleted!

微点卫士

微点：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MY_70032.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:3104
远端地址:58.211.7.25(江苏·苏州)
远端端口:80
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TEMPAQ
协议类型:TCP
本地地址:0.0.0.0
本地端口:3152
远端地址:58.211.7.35(江苏·苏州)
远端端口:80
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MY_70032.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TEMPAQ
2) C:\WINDOWS.0\SYSTEM32\DRIVERS\0SU220T3.SYS
是否删除木马程序及其衍生物?

gbz55

卡吧没反应

1688388728

描述:
my_70032.exe

进程信息:
进程名称:                my_70032.exe
进程 ID:                2580
应用程序文件:                D:\病毒库\可疑文件\my_70032.exe
命令行:               

厂商信息:
厂商:                        <未知>
应用程序版本:                <未知>
文件版本:                <未知>

wangjay1980

又是那个下载者

gho

nod32挂了

绅博周幸

尊敬的客户，您好！
    您的邮件已经收到，感谢您对瑞星的支持。

  
  我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：
    1.文件名：my_70032.exe
    病毒名：Trojan.DL.Win32.Agent.ydt

    您所上报的病毒文件将在19.38.60版本中处理解决。

注意：如果您上报的文件损坏或者压缩包有密码保护，会导致我们无法正确分析，请您确认文件正常且压缩包中无密码后再提交。
如有问题，您可以通邮件服务中心与我们联系，详细描述您的问题，并且提供此封邮件主题中的流水单号以及上报所用的电子邮件地址。
提 醒：为保证收到您的来信，请勿直接回复本邮件!!!

欠妳緈諨

uhthn2002

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Paranoia Database - 1362
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\New Folder

C:\Documents and Settings\uhthn\Desktop\New Folder\my_70032.exe - Suspicious of Trojan-Downloader.Small.2

1 Files scanned
0 Infected files found
1 Suspicious files found
0 Files cured
0 Files deleted